ページから外部サイトへ移動するとき、ブラウザが移動先に伝える「参照元URL（リファラ）」の範囲を制御するHTTPヘッダです。strict-origin-when-cross-origin など、ドメインだけを伝えてパスやパラメータを渡さない設定が推奨されます。
未設定だと、URLに含まれる検索語・会員ページのパス・トークンなどが、リンク先や広告・解析事業者へそのまま渡る恐れがあります。意図しない情報漏えいの経路になり得ます。
Referrer-Policy ヘッダが設定され、クロスオリジンへフルURLを渡さない値になっているかを確認します。サイトドックの健診で確認できます。
URLを入れるだけ。登録不要で、外から見える弱点をその場でスコア表示します。
無料で健診する